{"id":883,"date":"2023-11-21T13:07:30","date_gmt":"2023-11-21T13:07:30","guid":{"rendered":"https:\/\/startersites.io\/blocksy\/daily-news\/?p=883"},"modified":"2026-11-06T16:20:50","modified_gmt":"2026-11-06T16:20:50","slug":"scelerisque-varius-morbi-enim-nunc-faucibus","status":"publish","type":"post","link":"https:\/\/dntlab.ch\/ro\/scelerisque-varius-morbi-enim-nunc-faucibus\/","title":{"rendered":"Souverainet\u00e9 num\u00e9rique : les entreprises suisses ma\u00eetrisent-elles vraiment leurs donn\u00e9es ?"},"content":{"rendered":"<style>\n.dnt-cloud {\n  --navy:#071827;\n  --navy2:#103c55;\n  --cyan:#00b9da;\n  --ink:#193246;\n  --muted:#53697b;\n  --line:#dce8ee;\n  --soft:#f2f8fa;\n  max-width:1120px;\n  margin:0 auto;\n  color:var(--ink);\n  background:#fff;\n  font:16px\/1.85 \"Segoe UI\",Arial,sans-serif;\n}\n.dnt-cloud *{box-sizing:border-box}\n.dnt-cloud h1,.dnt-cloud h2,.dnt-cloud h3{\n  line-height:1.22;\n  letter-spacing:-.025em;\n}\n.dnt-cloud h2{\n  color:var(--navy);\n  font-size:clamp(26px,3.3vw,38px);\n  margin:0 0 24px;\n}\n.dnt-cloud h3{\n  color:var(--navy);\n  font-size:20px;\n  margin:0 0 12px;\n}\n.dnt-cloud p{margin:0 0 20px}\n.dnt-cloud a{color:#007fa4}\n.dnt-cloud .hero{\n  background:\n    radial-gradient(circle at 85% 15%,#12627c 0%,transparent 45%),\n    linear-gradient(130deg,#04111e,#0b3049);\n  padding:78px 7%;\n  color:#fff;\n  border-radius:20px;\n  overflow:hidden;\n}\n.dnt-cloud .eyebrow{\n  display:inline-block;\n  border:1px solid #48cce7;\n  color:#9cebf5;\n  border-radius:30px;\n  padding:6px 16px;\n  font-size:11px;\n  font-weight:800;\n  letter-spacing:1.5px;\n  text-transform:uppercase;\n}\n.dnt-cloud .hero h1{\n  color:#fff;\n  font-size:clamp(34px,5vw,59px);\n  margin:26px 0;\n  max-width:950px;\n}\n.dnt-cloud .hero h1 span{color:#53d8ed}\n.dnt-cloud .hero p{\n  color:#d8ebf3;\n  font-size:20px;\n  max-width:830px;\n}\n.dnt-cloud .meta{\n  border-top:1px solid rgba(255,255,255,.2);\n  margin-top:35px;\n  padding-top:20px;\n  color:#b7d8e5;\n  font-size:12px;\n  letter-spacing:.8px;\n}\n.dnt-cloud .body{padding:58px 7%}\n.dnt-cloud .lead{\n  font-size:21px;\n  line-height:1.8;\n  border-left:4px solid var(--cyan);\n  padding-left:25px;\n  margin-bottom:30px;\n}\n.dnt-cloud .section{margin:70px 0}\n.dnt-cloud .kicker{\n  color:#008eac;\n  font-size:12px;\n  font-weight:800;\n  letter-spacing:2px;\n  text-transform:uppercase;\n  margin-bottom:16px;\n}\n.dnt-cloud .quote{\n  background:linear-gradient(110deg,#eaf7fb,#f8fbfc);\n  border-left:4px solid var(--cyan);\n  border-radius:0 14px 14px 0;\n  padding:30px 35px;\n  margin:38px 0;\n  color:#0b354c;\n  font-size:clamp(20px,2.5vw,27px);\n  font-weight:750;\n  font-style:italic;\n  line-height:1.5;\n}\n.dnt-cloud .grid{\n  display:grid;\n  grid-template-columns:repeat(2,minmax(0,1fr));\n  gap:20px;\n  margin:35px 0;\n}\n.dnt-cloud .grid3{\n  display:grid;\n  grid-template-columns:repeat(3,minmax(0,1fr));\n  gap:17px;\n  margin:35px 0;\n}\n.dnt-cloud .card{\n  background:#f5f9fb;\n  border:1px solid var(--line);\n  border-radius:15px;\n  padding:28px;\n}\n.dnt-cloud .card p{\n  font-size:15px;\n  color:var(--muted);\n  margin:0;\n}\n.dnt-cloud .number{\n  display:block;\n  font-size:29px;\n  color:#00a8c9;\n  font-weight:800;\n  margin-bottom:13px;\n}\n.dnt-cloud .dark{\n  background:linear-gradient(135deg,#071b2e,#10516b);\n  color:#fff;\n  border-radius:17px;\n  padding:40px;\n  margin:40px 0;\n}\n.dnt-cloud .dark h2,.dnt-cloud .dark h3{color:#fff}\n.dnt-cloud .dark p{color:#dceef5}\n.dnt-cloud .dark .big{\n  color:#80e6f4;\n  font-size:clamp(23px,3vw,32px);\n  font-weight:800;\n  line-height:1.4;\n}\n.dnt-cloud .chips{\n  display:flex;\n  flex-wrap:wrap;\n  gap:10px;\n  margin:27px 0;\n}\n.dnt-cloud .chip{\n  background:#edf8fa;\n  border:1px solid #cce8ef;\n  color:#07536b;\n  border-radius:30px;\n  padding:9px 15px;\n  font-size:13px;\n  font-weight:700;\n}\n.dnt-cloud .table-wrap{\n  overflow-x:auto;\n  margin:35px 0;\n}\n.dnt-cloud table{\n  width:100%;\n  min-width:650px;\n  border-collapse:collapse;\n  font-size:14px;\n}\n.dnt-cloud th{\n  background:#092e47;\n  color:#fff;\n  padding:17px;\n  text-align:left;\n}\n.dnt-cloud td{\n  padding:17px;\n  border-bottom:1px solid var(--line);\n  vertical-align:top;\n}\n.dnt-cloud tr:nth-child(even) td{background:#f3f8fa}\n.dnt-cloud .highlight{\n  background:#edf7fa;\n  border-radius:15px;\n  padding:32px;\n  margin:35px 0;\n}\n.dnt-cloud .steps{\n  counter-reset:step;\n  list-style:none;\n  padding:0;\n  margin:30px 0;\n}\n.dnt-cloud .steps li{\n  counter-increment:step;\n  display:flex;\n  gap:17px;\n  padding:19px 0;\n  border-bottom:1px solid var(--line);\n}\n.dnt-cloud .steps li:before{\n  content:counter(step,decimal-leading-zero);\n  color:#009fbe;\n  font-size:23px;\n  font-weight:800;\n  flex-shrink:0;\n}\n.dnt-cloud .steps strong{display:block}\n.dnt-cloud .closing{\n  background:#f0f7fa;\n  border-radius:17px;\n  padding:42px;\n}\n.dnt-cloud .faq-item{\n  padding:22px 0;\n  border-bottom:1px solid var(--line);\n}\n.dnt-cloud .faq-item h3{font-size:18px}\n.dnt-cloud .faq-item p{margin:0}\n.dnt-cloud .footer{\n  background:#071b2e;\n  color:#d7e9f2;\n  border-radius:15px;\n  padding:35px;\n  margin-top:50px;\n}\n.dnt-cloud .footer strong{color:#fff}\n.dnt-cloud .footer a{color:#62dceb}\n.dnt-cloud .fine{\n  font-size:12px;\n  color:#758693;\n  margin-top:22px;\n}\n@media(max-width:760px){\n  .dnt-cloud .hero{padding:45px 25px}\n  .dnt-cloud .body{padding:35px 19px}\n  .dnt-cloud .grid,.dnt-cloud .grid3{\n    grid-template-columns:1fr;\n  }\n  .dnt-cloud .section{margin:48px 0}\n  .dnt-cloud .dark,.dnt-cloud .closing{padding:27px}\n  .dnt-cloud .quote{padding:25px}\n}\n<\/style>\n\n<article class=\"dnt-cloud\">\n\n<header class=\"hero\">\n  <span class=\"eyebrow\">\n    DNTLAB \u00b7 CYBERS\u00c9CURIT\u00c9 &#038; CLOUD\n  <\/span>\n\n  <h1>\n    Souverainet\u00e9 num\u00e9rique :\n    <span>les entreprises suisses\n    ma\u00eetrisent-elles vraiment leurs donn\u00e9es ?<\/span>\n  <\/h1>\n\n  <p>\n    H\u00e9bergement cloud, d\u00e9pendance\n    aux fournisseurs, localisation\n    des donn\u00e9es et cybers\u00e9curit\u00e9 :\n    les questions essentielles\n    avant de choisir\n    une infrastructure num\u00e9rique.\n  <\/p>\n\n  <div class=\"meta\">\n    SUISSE \u00b7 CLOUD \u00b7 SOUVERAINET\u00c9 NUM\u00c9RIQUE \u00b7\n    NLPD \u00b7 PROTECTION DES DONN\u00c9ES \u00b7 CYBERS\u00c9CURIT\u00c9\n  <\/div>\n<\/header>\n\n<div class=\"body\">\n\n<p class=\"lead\">\n\u00c0 mesure que les entreprises suisses\nacc\u00e9l\u00e8rent leur transformation num\u00e9rique,\nune question devient centrale :\nqui contr\u00f4le r\u00e9ellement\nleurs donn\u00e9es et leurs infrastructures ?\n<\/p>\n\n<p>\nDocuments internes, informations clients,\ndonn\u00e9es financi\u00e8res, applications m\u00e9tiers\net sauvegardes sont de plus en plus souvent\nh\u00e9berg\u00e9s sur des plateformes cloud.\n<\/p>\n\n<p>\nCette \u00e9volution offre des avantages\nimportants en mati\u00e8re de flexibilit\u00e9,\nde disponibilit\u00e9 et de maintenance.\nMais elle soul\u00e8ve \u00e9galement\ndes enjeux de d\u00e9pendance,\nde confidentialit\u00e9,\nde cybers\u00e9curit\u00e9 et de continuit\u00e9.\n<\/p>\n\n<p>\nPour les PME, les \u00e9tablissements de sant\u00e9,\nles collectivit\u00e9s et les grandes organisations,\nla souverainet\u00e9 num\u00e9rique\nne se limite pas \u00e0 choisir\nun serveur situ\u00e9 en Suisse.\n<\/p>\n\n<p>\n<strong>\nElle consiste \u00e0 conserver\nla capacit\u00e9 de prot\u00e9ger,\nd&#8217;exploiter, de r\u00e9cup\u00e9rer\net de ma\u00eetriser ses donn\u00e9es,\nm\u00eame lorsque des prestataires\nexternes interviennent.\n<\/strong>\n<\/p>\n\n<blockquote class=\"quote\">\n\u00ab H\u00e9berger ses donn\u00e9es en Suisse\nne signifie pas automatiquement\nen conserver le contr\u00f4le. \u00bb\n<\/blockquote>\n\n<section class=\"section\">\n  <div class=\"kicker\">01 \u00b7 Comprendre la souverainet\u00e9<\/div>\n\n  <h2>La souverainet\u00e9 num\u00e9rique d\u00e9passe la localisation des serveurs<\/h2>\n\n  <p>\n  Le terme de souverainet\u00e9 num\u00e9rique\n  est souvent associ\u00e9\n  \u00e0 l&#8217;h\u00e9bergement national.\n  Pourtant, la localisation\n  d&#8217;un centre de donn\u00e9es\n  ne constitue qu&#8217;une partie\n  du sujet.\n  <\/p>\n\n  <p>\n  Une entreprise peut h\u00e9berger\n  ses informations en Suisse\n  tout en d\u00e9pendant\n  d&#8217;un fournisseur \u00e9tranger\n  pour les logiciels,\n  les acc\u00e8s administratifs,\n  le support ou les sauvegardes.\n  <\/p>\n\n  <p>\n  La ma\u00eetrise num\u00e9rique\n  doit donc \u00eatre \u00e9valu\u00e9e\n  selon plusieurs dimensions.\n  <\/p>\n\n  <div class=\"grid\">\n    <div class=\"card\">\n      <span class=\"number\">01<\/span>\n      <h3>Localisation<\/h3>\n      <p>\n      Identifier les pays\n      dans lesquels les donn\u00e9es\n      sont stock\u00e9es, sauvegard\u00e9es\n      et trait\u00e9es.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <span class=\"number\">02<\/span>\n      <h3>Contr\u00f4le des acc\u00e8s<\/h3>\n      <p>\n      D\u00e9terminer qui peut consulter,\n      administrer ou modifier\n      les informations.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <span class=\"number\">03<\/span>\n      <h3>Cadre juridique<\/h3>\n      <p>\n      Comprendre les obligations\n      contractuelles et les l\u00e9gislations\n      susceptibles de s&#8217;appliquer.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <span class=\"number\">04<\/span>\n      <h3>R\u00e9versibilit\u00e9<\/h3>\n      <p>\n      Pouvoir exporter les donn\u00e9es\n      et changer de prestataire\n      dans des conditions ma\u00eetris\u00e9es.\n      <\/p>\n    <\/div>\n  <\/div>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">02 \u00b7 Cloud suisse<\/div>\n\n  <h2>Pourquoi l&#8217;h\u00e9bergement en Suisse attire les entreprises<\/h2>\n\n  <p>\n  La Suisse dispose\n  d&#8217;un \u00e9cosyst\u00e8me d&#8217;h\u00e9bergement\n  et de services cloud\n  r\u00e9pondant \u00e0 diff\u00e9rents besoins\n  professionnels.\n  <\/p>\n\n  <p>\n  Les entreprises peuvent notamment\n  rechercher une proximit\u00e9 g\u00e9ographique,\n  des garanties contractuelles,\n  des infrastructures redondantes\n  et une meilleure visibilit\u00e9\n  sur leurs prestataires.\n  <\/p>\n\n  <p>\n  Le cloud suisse peut pr\u00e9senter\n  plusieurs int\u00e9r\u00eats :\n  <\/p>\n\n  <div class=\"chips\">\n    <span class=\"chip\">H\u00e9bergement local<\/span>\n    <span class=\"chip\">Proximit\u00e9 du support<\/span>\n    <span class=\"chip\">Disponibilit\u00e9<\/span>\n    <span class=\"chip\">Sauvegardes<\/span>\n    <span class=\"chip\">Continuit\u00e9 d&#8217;activit\u00e9<\/span>\n    <span class=\"chip\">Transparence contractuelle<\/span>\n  <\/div>\n\n  <div class=\"dark\">\n    <div class=\"big\">\n      Un cloud suisse\n      peut \u00eatre un choix strat\u00e9gique.\n      Mais la souverainet\u00e9\n      doit \u00eatre v\u00e9rifi\u00e9e\n      sur toute la cha\u00eene technique.\n    <\/div>\n    <p>\n    Infrastructure, logiciels,\n    sous-traitants, sauvegardes\n    et acc\u00e8s \u00e0 distance\n    doivent faire partie\n    de l&#8217;\u00e9valuation.\n    <\/p>\n  <\/div>\n\n  <p>\n  Un centre de donn\u00e9es situ\u00e9 en Suisse\n  ne garantit pas automatiquement\n  que tous les traitements\n  et tous les acc\u00e8s\n  restent sur le territoire.\n  <\/p>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">03 \u00b7 Protection des donn\u00e9es<\/div>\n\n  <h2>La nLPD : un cadre essentiel pour les entreprises suisses<\/h2>\n\n  <p>\n  La nouvelle Loi f\u00e9d\u00e9rale\n  sur la protection des donn\u00e9es,\n  g\u00e9n\u00e9ralement appel\u00e9e nLPD,\n  est entr\u00e9e en vigueur\n  le 1er septembre 2023.\n  <\/p>\n\n  <p>\n  Elle encadre le traitement\n  des donn\u00e9es personnelles\n  et renforce notamment\n  les exigences de transparence,\n  de s\u00e9curit\u00e9 et de responsabilit\u00e9.\n  <\/p>\n\n  <p>\n  Elle concerne les traitements\n  relevant de son champ d&#8217;application.\n  Certaines organisations\n  doivent \u00e9galement tenir compte\n  de l\u00e9gislations cantonales,\n  sectorielles ou \u00e9trang\u00e8res,\n  notamment du RGPD europ\u00e9en.\n  <\/p>\n\n  <div class=\"grid\">\n    <div class=\"card\">\n      <h3>Transparence<\/h3>\n      <p>\n      Informer les personnes\n      sur les traitements\n      de leurs donn\u00e9es\n      selon les exigences applicables.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <h3>S\u00e9curit\u00e9<\/h3>\n      <p>\n      Mettre en \u0153uvre\n      des mesures techniques\n      et organisationnelles\n      adapt\u00e9es aux risques.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <h3>Sous-traitance<\/h3>\n      <p>\n      Encadrer les prestataires\n      qui traitent des donn\u00e9es\n      pour le compte\n      de l&#8217;organisation.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <h3>Transferts internationaux<\/h3>\n      <p>\n      V\u00e9rifier les conditions\n      applicables aux communications\n      de donn\u00e9es personnelles\n      vers l&#8217;\u00e9tranger.\n      <\/p>\n    <\/div>\n  <\/div>\n\n  <div class=\"highlight\">\n    <h3>Point juridique important<\/h3>\n    <p>\n    La nLPD n&#8217;impose pas\n    de mani\u00e8re g\u00e9n\u00e9rale\n    que toutes les donn\u00e9es\n    personnelles soient h\u00e9berg\u00e9es\n    exclusivement en Suisse.\n    <\/p>\n    <p>\n    Les transferts internationaux\n    doivent respecter\n    les conditions l\u00e9gales applicables,\n    notamment les r\u00e8gles relatives\n    aux pays disposant\n    d&#8217;un niveau de protection ad\u00e9quat\n    ou aux garanties appropri\u00e9es.\n    <\/p>\n  <\/div>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">04 \u00b7 D\u00e9pendance technologique<\/div>\n\n  <h2>Le risque de d\u00e9pendre d&#8217;un fournisseur unique<\/h2>\n\n  <p>\n  Les solutions cloud\n  facilitent le d\u00e9ploiement\n  de services num\u00e9riques.\n  Cependant, certaines architectures\n  peuvent cr\u00e9er une d\u00e9pendance\n  importante envers\n  un fournisseur.\n  <\/p>\n\n  <p>\n  Cette situation,\n  souvent d\u00e9sign\u00e9e\n  par l&#8217;expression\n  <strong>vendor lock-in<\/strong>,\n  peut compliquer\n  une migration future.\n  <\/p>\n\n  <p>\n  Les difficult\u00e9s peuvent concerner\n  les formats de donn\u00e9es,\n  les API propri\u00e9taires,\n  les configurations,\n  les licences\n  ou les co\u00fbts de sortie.\n  <\/p>\n\n  <div class=\"grid3\">\n    <div class=\"card\">\n      <span class=\"number\">01<\/span>\n      <h3>Technique<\/h3>\n      <p>\n      D\u00e9pendance aux technologies\n      et services propri\u00e9taires.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <span class=\"number\">02<\/span>\n      <h3>\u00c9conomique<\/h3>\n      <p>\n      \u00c9volution des tarifs,\n      co\u00fbts de transfert\n      et frais de migration.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <span class=\"number\">03<\/span>\n      <h3>Op\u00e9rationnelle<\/h3>\n      <p>\n      Difficult\u00e9 \u00e0 assurer\n      la continuit\u00e9\n      en cas de changement\n      ou d&#8217;incident.\n      <\/p>\n    <\/div>\n  <\/div>\n\n  <blockquote class=\"quote\">\n  \u00ab Une entreprise r\u00e9ellement autonome\n  doit pouvoir changer de fournisseur\n  sans perdre la ma\u00eetrise\n  de ses informations essentielles. \u00bb\n  <\/blockquote>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">05 \u00b7 Cybers\u00e9curit\u00e9<\/div>\n\n  <h2>La s\u00e9curit\u00e9 du cloud repose sur une responsabilit\u00e9 partag\u00e9e<\/h2>\n\n  <p>\n  Externaliser l&#8217;h\u00e9bergement\n  ne signifie pas externaliser\n  l&#8217;ensemble des responsabilit\u00e9s\n  en mati\u00e8re de cybers\u00e9curit\u00e9.\n  <\/p>\n\n  <p>\n  Selon le mod\u00e8le de service,\n  le fournisseur peut g\u00e9rer\n  certaines couches\n  de l&#8217;infrastructure,\n  tandis que le client\n  reste responsable\n  des comptes utilisateurs,\n  des habilitations,\n  des donn\u00e9es\n  ou de certaines configurations.\n  <\/p>\n\n  <p>\n  Les entreprises doivent notamment\n  anticiper les risques\n  de compromission de comptes,\n  de mauvaise configuration,\n  de ransomware,\n  de perte de donn\u00e9es\n  et d&#8217;indisponibilit\u00e9.\n  <\/p>\n\n  <div class=\"chips\">\n    <span class=\"chip\">Authentification multifacteur<\/span>\n    <span class=\"chip\">Gestion des habilitations<\/span>\n    <span class=\"chip\">Chiffrement<\/span>\n    <span class=\"chip\">Sauvegardes test\u00e9es<\/span>\n    <span class=\"chip\">Journalisation<\/span>\n    <span class=\"chip\">Mises \u00e0 jour<\/span>\n    <span class=\"chip\">Plan de reprise<\/span>\n  <\/div>\n\n  <p>\n  Les certifications de s\u00e9curit\u00e9,\n  comme ISO\/IEC 27001,\n  peuvent contribuer\n  \u00e0 l&#8217;\u00e9valuation\n  d&#8217;un prestataire.\n  <\/p>\n\n  <p>\n  Elles ne remplacent toutefois\n  ni une analyse des risques\n  ni la v\u00e9rification\n  du p\u00e9rim\u00e8tre r\u00e9ellement certifi\u00e9.\n  <\/p>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">06 \u00b7 Comparatif<\/div>\n\n  <h2>Cloud public, priv\u00e9 ou hybride : quelles diff\u00e9rences ?<\/h2>\n\n  <div class=\"table-wrap\">\n    <table>\n      <thead>\n        <tr>\n          <th>Mod\u00e8le<\/th>\n          <th>Atouts<\/th>\n          <th>Points de vigilance<\/th>\n        <\/tr>\n      <\/thead>\n      <tbody>\n        <tr>\n          <td><strong>Cloud public<\/strong><\/td>\n          <td>\n          \u00c9lasticit\u00e9,\n          services disponibles,\n          d\u00e9ploiement rapide\n          <\/td>\n          <td>\n          D\u00e9pendance au fournisseur,\n          localisation des traitements,\n          co\u00fbts variables\n          <\/td>\n        <\/tr>\n        <tr>\n          <td><strong>Cloud priv\u00e9<\/strong><\/td>\n          <td>\n          Environnement d\u00e9di\u00e9,\n          contr\u00f4le accru\n          selon l&#8217;architecture\n          <\/td>\n          <td>\n          Co\u00fbts,\n          maintenance,\n          comp\u00e9tences n\u00e9cessaires\n          <\/td>\n        <\/tr>\n        <tr>\n          <td><strong>Cloud hybride<\/strong><\/td>\n          <td>\n          R\u00e9partition des charges\n          selon les besoins\n          et la sensibilit\u00e9\n          <\/td>\n          <td>\n          Complexit\u00e9 d&#8217;int\u00e9gration,\n          supervision\n          et gouvernance\n          <\/td>\n        <\/tr>\n      <\/tbody>\n    <\/table>\n  <\/div>\n\n  <p>\n  Aucun mod\u00e8le n&#8217;offre\n  automatiquement\n  une souverainet\u00e9 compl\u00e8te.\n  <\/p>\n\n  <p>\n  Le niveau de ma\u00eetrise\n  d\u00e9pend de l&#8217;architecture,\n  des contrats,\n  des m\u00e9canismes de s\u00e9curit\u00e9\n  et de la capacit\u00e9\n  de l&#8217;entreprise\n  \u00e0 g\u00e9rer ses d\u00e9pendances.\n  <\/p>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">07 \u00b7 Secteurs sensibles<\/div>\n\n  <h2>Sant\u00e9, collectivit\u00e9s et PME : des besoins diff\u00e9rents<\/h2>\n\n  <p>\n  Les exigences\n  d&#8217;une petite entreprise\n  ne sont pas n\u00e9cessairement\n  identiques \u00e0 celles\n  d&#8217;un h\u00f4pital,\n  d&#8217;une administration publique\n  ou d&#8217;un prestataire\n  de services essentiels.\n  <\/p>\n\n  <div class=\"grid\">\n    <div class=\"card\">\n      <h3>\u00c9tablissements de sant\u00e9<\/h3>\n      <p>\n      Protection des donn\u00e9es sensibles,\n      continuit\u00e9 des activit\u00e9s\n      et acc\u00e8s strictement contr\u00f4l\u00e9s.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <h3>Collectivit\u00e9s publiques<\/h3>\n      <p>\n      Respect des r\u00e8gles applicables,\n      gouvernance documentaire\n      et ma\u00eetrise des prestataires.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <h3>PME<\/h3>\n      <p>\n      S\u00e9curit\u00e9 accessible,\n      ma\u00eetrise des co\u00fbts\n      et capacit\u00e9 de r\u00e9cup\u00e9ration\n      des donn\u00e9es.\n      <\/p>\n    <\/div>\n\n    <div class=\"card\">\n      <h3>Grandes organisations<\/h3>\n      <p>\n      Gestion multisite,\n      r\u00e9silience,\n      interop\u00e9rabilit\u00e9\n      et gouvernance complexe.\n      <\/p>\n    <\/div>\n  <\/div>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">08 \u00b7 Continuit\u00e9 d&#8217;activit\u00e9<\/div>\n\n  <h2>Que se passe-t-il si le fournisseur devient indisponible ?<\/h2>\n\n  <p>\n  La disponibilit\u00e9 d&#8217;un service\n  constitue un \u00e9l\u00e9ment essentiel\n  de la strat\u00e9gie num\u00e9rique.\n  <\/p>\n\n  <p>\n  Une panne,\n  une cyberattaque\n  ou une interruption\n  de connectivit\u00e9\n  peut affecter\n  des applications critiques.\n  <\/p>\n\n  <p>\n  Les organisations doivent donc\n  examiner les engagements\n  de disponibilit\u00e9,\n  les sauvegardes,\n  la redondance\n  et les proc\u00e9dures\n  de reprise d&#8217;activit\u00e9.\n  <\/p>\n\n  <div class=\"dark\">\n    <div class=\"big\">\n      Une sauvegarde\n      n&#8217;est r\u00e9ellement utile\n      que si sa restauration\n      peut \u00eatre effectu\u00e9e.\n    <\/div>\n    <p>\n    Les tests r\u00e9guliers\n    de restauration\n    et les exercices\n    de continuit\u00e9\n    sont essentiels\n    pour v\u00e9rifier\n    les dispositifs pr\u00e9vus.\n    <\/p>\n  <\/div>\n\n  <p>\n  Les contrats de service\n  doivent \u00e9galement pr\u00e9ciser\n  les responsabilit\u00e9s,\n  les d\u00e9lais de r\u00e9ponse,\n  les modalit\u00e9s d&#8217;assistance\n  et les proc\u00e9dures\n  de gestion des incidents.\n  <\/p>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">09 \u00b7 Bonnes pratiques<\/div>\n\n  <h2>Dix questions \u00e0 poser avant de choisir un h\u00e9bergeur cloud<\/h2>\n\n  <ol class=\"steps\">\n    <li>\n      <div>\n        <strong>O\u00f9 sont stock\u00e9es les donn\u00e9es ?<\/strong>\n        Identifier les pays\n        et les centres de donn\u00e9es concern\u00e9s.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>O\u00f9 sont situ\u00e9es les sauvegardes ?<\/strong>\n        V\u00e9rifier leur localisation\n        et leur protection.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Qui peut acc\u00e9der aux informations ?<\/strong>\n        Examiner les droits administratifs\n        et les acc\u00e8s de support.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Quels sous-traitants interviennent ?<\/strong>\n        Comprendre la cha\u00eene\n        de traitement des donn\u00e9es.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Quelles garanties de s\u00e9curit\u00e9 existent ?<\/strong>\n        Examiner les contr\u00f4les,\n        audits et certifications.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Comment sont g\u00e9r\u00e9s les incidents ?<\/strong>\n        V\u00e9rifier les proc\u00e9dures\n        de d\u00e9tection et de notification.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Les sauvegardes sont-elles test\u00e9es ?<\/strong>\n        Demander les modalit\u00e9s\n        de restauration.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Les donn\u00e9es sont-elles exportables ?<\/strong>\n        V\u00e9rifier les formats\n        et les possibilit\u00e9s de migration.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Quels sont les co\u00fbts r\u00e9els ?<\/strong>\n        Int\u00e9grer les licences,\n        le stockage, le trafic\n        et les co\u00fbts de sortie.\n      <\/div>\n    <\/li>\n    <li>\n      <div>\n        <strong>Que pr\u00e9voit la fin du contrat ?<\/strong>\n        Examiner la restitution,\n        la suppression des donn\u00e9es\n        et les d\u00e9lais applicables.\n      <\/div>\n    <\/li>\n  <\/ol>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">10 \u00b7 Perspectives<\/div>\n\n  <h2>Vers une souverainet\u00e9 num\u00e9rique plus pragmatique<\/h2>\n\n  <p>\n  Pour les entreprises suisses,\n  la souverainet\u00e9 num\u00e9rique\n  ne n\u00e9cessite pas forc\u00e9ment\n  de poss\u00e9der\n  toutes les infrastructures.\n  <\/p>\n\n  <p>\n  Elle suppose plut\u00f4t\n  une capacit\u00e9 \u00e0 choisir\n  les fournisseurs,\n  \u00e0 comprendre les risques,\n  \u00e0 prot\u00e9ger les informations\n  et \u00e0 pr\u00e9server\n  des possibilit\u00e9s de migration.\n  <\/p>\n\n  <p>\n  Les approches hybrides,\n  les standards ouverts,\n  les formats exportables\n  et la diversification\n  de certains services\n  peuvent contribuer\n  \u00e0 r\u00e9duire les d\u00e9pendances.\n  <\/p>\n\n  <p>\n  La priorit\u00e9 consiste\n  \u00e0 construire une strat\u00e9gie\n  proportionn\u00e9e\n  \u00e0 la taille de l&#8217;organisation,\n  \u00e0 la sensibilit\u00e9 des donn\u00e9es\n  et \u00e0 ses contraintes op\u00e9rationnelles.\n  <\/p>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">FAQ \u00b7 Souverainet\u00e9 num\u00e9rique<\/div>\n\n  <h2>Les questions fr\u00e9quentes sur le cloud et les donn\u00e9es en Suisse<\/h2>\n\n  <div class=\"faq-item\">\n    <h3>Le cloud suisse garantit-il la conformit\u00e9 \u00e0 la nLPD ?<\/h3>\n    <p>\n    Non. La conformit\u00e9 d\u00e9pend\n    de l&#8217;ensemble des traitements,\n    des mesures de s\u00e9curit\u00e9,\n    des contrats\n    et des obligations applicables.\n    <\/p>\n  <\/div>\n\n  <div class=\"faq-item\">\n    <h3>Une entreprise suisse peut-elle h\u00e9berger ses donn\u00e9es \u00e0 l&#8217;\u00e9tranger ?<\/h3>\n    <p>\n    Oui, sous r\u00e9serve\n    du respect des r\u00e8gles\n    applicables aux traitements\n    et aux transferts internationaux,\n    ainsi que des \u00e9ventuelles\n    exigences sectorielles.\n    <\/p>\n  <\/div>\n\n  <div class=\"faq-item\">\n    <h3>Quelle diff\u00e9rence entre souverainet\u00e9 et cybers\u00e9curit\u00e9 ?<\/h3>\n    <p>\n    La cybers\u00e9curit\u00e9 concerne\n    la protection des syst\u00e8mes\n    et des informations.\n    La souverainet\u00e9 num\u00e9rique\n    int\u00e8gre \u00e9galement\n    le contr\u00f4le,\n    les d\u00e9pendances\n    et l&#8217;autonomie strat\u00e9gique.\n    <\/p>\n  <\/div>\n\n  <div class=\"faq-item\">\n    <h3>Comment limiter la d\u00e9pendance \u00e0 un fournisseur cloud ?<\/h3>\n    <p>\n    En privil\u00e9giant\n    les formats exportables,\n    la documentation,\n    les clauses de r\u00e9versibilit\u00e9\n    et des architectures\n    adapt\u00e9es aux besoins.\n    <\/p>\n  <\/div>\n\n  <div class=\"faq-item\">\n    <h3>Un h\u00e9bergement suisse prot\u00e8ge-t-il automatiquement contre les lois \u00e9trang\u00e8res ?<\/h3>\n    <p>\n    Non. Le cadre juridique\n    peut \u00e9galement d\u00e9pendre\n    des entit\u00e9s impliqu\u00e9es,\n    des acc\u00e8s, des sous-traitants\n    et des obligations l\u00e9gales\n    qui leur sont applicables.\n    <\/p>\n  <\/div>\n<\/section>\n\n<section class=\"section\">\n  <div class=\"kicker\">Conclusion \u00b7 Analyse DNTLAB<\/div>\n\n  <h2>La souverainet\u00e9 num\u00e9rique se construit, elle ne s&#8217;ach\u00e8te pas<\/h2>\n\n  <div class=\"closing\">\n    <p>\n    Pour les entreprises suisses,\n    le choix d&#8217;une infrastructure cloud\n    est devenu\n    une d\u00e9cision strat\u00e9gique.\n    <\/p>\n\n    <p>\n    Il ne s&#8217;agit plus seulement\n    de comparer les prix,\n    les capacit\u00e9s de stockage\n    ou les performances techniques.\n    <\/p>\n\n    <p>\n    Les organisations doivent\n    \u00e9galement comprendre\n    o\u00f9 circulent leurs donn\u00e9es,\n    qui peut y acc\u00e9der,\n    quelles garanties\n    sont offertes\n    et comment elles pourront\n    \u00e9voluer dans le temps.\n    <\/p>\n\n    <p>\n    Le cloud suisse\n    peut r\u00e9pondre\n    \u00e0 de nombreux besoins,\n    mais sa valeur\n    d\u00e9pend de la transparence\n    des fournisseurs\n    et de la qualit\u00e9\n    de la gouvernance.\n    <\/p>\n\n    <p>\n    <strong>\n    Une entreprise souveraine\n    n&#8217;est pas n\u00e9cessairement\n    celle qui h\u00e9berge tout\n    elle-m\u00eame.\n    C&#8217;est celle qui conserve\n    la ma\u00eetrise de ses choix,\n    de ses donn\u00e9es\n    et de sa continuit\u00e9 d&#8217;activit\u00e9.\n    <\/strong>\n    <\/p>\n  <\/div>\n<\/section>\n\n<div class=\"dark\">\n  <div class=\"big\">\n    La souverainet\u00e9 num\u00e9rique\n    commence par une question simple :\n    qui garde r\u00e9ellement le contr\u00f4le ?\n  <\/div>\n  <p>\n  Choisir un cloud,\n  c&#8217;est aussi choisir\n  un niveau de d\u00e9pendance,\n  de responsabilit\u00e9\n  et de confiance.\n  <\/p>\n<\/div>\n\n<section class=\"section\">\n  <div class=\"kicker\">Sources officielles<\/div>\n\n  <h2>Pour approfondir le sujet<\/h2>\n\n  <p>\n  Les entreprises peuvent consulter\n  les ressources officielles\n  suisses consacr\u00e9es\n  \u00e0 la protection des donn\u00e9es\n  et \u00e0 la cybers\u00e9curit\u00e9.\n  <\/p>\n\n  <p>\n  <a href=\"https:\/\/www.edoeb.admin.ch\/\"\n     target=\"_blank\"\n     rel=\"noopener noreferrer\">\n    Pr\u00e9pos\u00e9 f\u00e9d\u00e9ral \u00e0 la protection\n    des donn\u00e9es et \u00e0 la transparence\n  <\/a>\n  <\/p>\n\n  <p>\n  <a href=\"https:\/\/www.ncsc.admin.ch\/\"\n     target=\"_blank\"\n     rel=\"noopener noreferrer\">\n    Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9\n  <\/a>\n  <\/p>\n\n  <p>\n  <a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2022\/491\/fr\"\n     target=\"_blank\"\n     rel=\"noopener noreferrer\">\n    Loi f\u00e9d\u00e9rale sur la protection\n    des donn\u00e9es (LPD)\n  <\/a>\n  <\/p>\n<\/section>\n\n<footer class=\"footer\">\n  <strong>DNTLAB.CH<\/strong>\n\n  <p>\n  Le m\u00e9dia suisse consacr\u00e9\n  \u00e0 la digitalisation,\n  \u00e0 l&#8217;innovation,\n  \u00e0 la cybers\u00e9curit\u00e9\n  et \u00e0 la transformation\n  des m\u00e9tiers.\n  <\/p>\n\n  <p>\n  <a href=\"https:\/\/dntlab.ch\/ro\/\"\n     target=\"_blank\"\n     rel=\"noopener noreferrer\">\n    D\u00e9couvrir DNTLAB.ch\n  <\/a>\n  <\/p>\n<\/footer>\n\n<p class=\"fine\">\nDNTLAB \u00b7 Cloud &#038; cybers\u00e9curit\u00e9 \u00b7 Novembre 2026.\nArticle d&#8217;analyse g\u00e9n\u00e9rale.\nLes obligations juridiques\ndoivent \u00eatre examin\u00e9es\nselon la situation\net le secteur de chaque organisation.\n<\/p>\n\n<\/div>\n<\/article>","protected":false},"excerpt":{"rendered":"<p>DNTLAB \u00b7 CYBERS\u00c9CURIT\u00c9 &#038; CLOUD Souverainet\u00e9 num\u00e9rique : les entreprises suisses ma\u00eetrisent-elles vraiment leurs donn\u00e9es ? H\u00e9bergement cloud, d\u00e9pendance aux fournisseurs, localisation des donn\u00e9es et cybers\u00e9curit\u00e9 : les questions essentielles avant de choisir une infrastructure num\u00e9rique. SUISSE \u00b7 CLOUD \u00b7 SOUVERAINET\u00c9 NUM\u00c9RIQUE \u00b7 NLPD \u00b7 PROTECTION DES DONN\u00c9ES \u00b7 CYBERS\u00c9CURIT\u00c9 \u00c0 mesure que les entreprises [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1006,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_gspb_post_css":"","footnotes":""},"categories":[3],"tags":[],"class_list":["post-883","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economy"],"_links":{"self":[{"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/posts\/883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/comments?post=883"}],"version-history":[{"count":1,"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/posts\/883\/revisions"}],"predecessor-version":[{"id":985,"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/posts\/883\/revisions\/985"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/media\/1006"}],"wp:attachment":[{"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/media?parent=883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/categories?post=883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dntlab.ch\/ro\/wp-json\/wp\/v2\/tags?post=883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}